NEIS를 위한 PMI 기반의 RBAC 인증과 DB 보안 구현Implementation of rbac Certification & DB Security Based on PMI for NEIS
- Other Titles
- Implementation of rbac Certification & DB Security Based on PMI for NEIS
- Authors
- 유두규; 문봉근; 전문석
- Issue Date
- Dec-2004
- Publisher
- 한국정보처리학회
- Keywords
- 인증(Authentication); 전자서명(Digiatal Signatire); 속성 인증서(Attribute Certificate); 권한기반접근제어(Role Based Access Control); 교육행정정보시스템(National Education Information System)
- Citation
- 정보처리학회논문지C, v.11, no.7, pp.981 - 992
- Journal Title
- 정보처리학회논문지C
- Volume
- 11
- Number
- 7
- Start Page
- 981
- End Page
- 992
- URI
- http://scholarworks.bwise.kr/ssu/handle/2018.sw.ssu/20080
- ISSN
- 1598-2858
- Abstract
- 기존의 교육행정정보시스템(NEIS)은 보안 관리에 많은 문제점이 있다. 사용자 인증에서 PKI 인증만을 사용하여 권한에 따른 접근제어를 실현하지 못하고 있으며, 중앙 집중식 DBMS 운용과 평문화된 데이터의 사용으로 NEIS의 해킹 가능성을 증가시키고 있다. 따라서 데이터의 안전한 관리와 권한 인증을 위하여 새로운 교육행정정보시스템(RNEIS)을 제안한다. 첫 번째, 권한기반관리구조(PMI)의 속성인증서(AC)에 의한 접근 권한과 역할에 따른 사용자 인증 및 접근제어(RBAC)를 제시한다. 두 번째, DB의 해킹 방지를 위하여 전자서명에 의한 DB암호화를 설계 구현하였다. 세 번째, 일방향 해쉬함수에 의한 SQL 쿼리 위변조 방지 및 안전한 데이터 전송 방안을 제시한다.
- Files in This Item
-
Go to Link
- Appears in
Collections - College of Information Technology > School of Computer Science and Engineering > 1. Journal Articles
![qrcode](https://api.qrserver.com/v1/create-qr-code/?size=55x55&data=https://scholarworks.bwise.kr/ssu/handle/2018.sw.ssu/20080)
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.